在 hibernate-core 中发现一个缺陷。在查询的 SQL 注释中使用文字时，JPA Critera API 实现中的 SQL 注入可支持未审查的文字。此缺陷可允许攻击者访问未经授权的信息或可能发起进一步攻击。

对于 Debian 9 Stretch，已在版本 3.6.10.Final-6+deb9u1 中修复此问题。

我们建议您升级 libhibernate3-java 程序包。

如需了解 libhibernate3-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libhibernate3-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 5340 公告中提及的多个漏洞的影响。

  - hibernate-core：同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时存在 SQL 注入漏洞 (CVE-2020-25638)

  - wildfly-openssl：WildFly OpenSSL 中每个 HTTP 会话创建的内存泄漏 (CVE-2020-25644)

  - jackson-databind：FasterXML DOMDeserializer 不安全的实体扩展容易受到 XML 外部实体 (XXE) 的影响 (CVE-2020-25649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2561 公告中提及的多个漏洞的影响。

  - hibernate-core：同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时存在 SQL 注入漏洞 (CVE-2020-25638)

  - tomcat：请求与 h2c 混淆 (CVE-2021-25122)

  - tomcat：针对 CVE-2020-9484 的修复不完整（通过会话持久性实现 RCE） (CVE-2021-25329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6845-1 公告中提及的漏洞的影响。

    据发现，Hibernate 未能正确处理某些带有未审查的文字的输入。如果用户或自动化系统受到诱骗打开特别构建的文件，远程攻击者可能利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020:5342 公告中提及的多个漏洞的影响。

  - hibernate-core：同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时存在 SQL 注入漏洞 (CVE-2020-25638)

  - wildfly-openssl：WildFly OpenSSL 中每个 HTTP 会话创建的内存泄漏 (CVE-2020-25644)

  - jackson-databind：FasterXML DOMDeserializer 不安全的实体扩展容易受到 XML 外部实体 (XXE) 的影响 (CVE-2020-25649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 8 主机上安装的程序包受到 RHSA-2020: 5175 公告中提及的漏洞的影响。

  - hibernate-core：同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时存在 SQL 注入漏洞 (CVE-2020-25638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

据发现，强大的高性能对象/关系持久性和查询服务 libhibernate3-java 容易受到 SQL 注入漏洞的影响，此漏洞让攻击者可以访问未经授权的信息或可能发起进一步攻击。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5341 公告中提及的多个漏洞的影响。

  - hibernate-core：同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时存在 SQL 注入漏洞 (CVE-2020-25638)

  - wildfly-openssl：WildFly OpenSSL 中每个 HTTP 会话创建的内存泄漏 (CVE-2020-25644)

  - jackson-databind：FasterXML DOMDeserializer 不安全的实体扩展容易受到 XML 外部实体 (XXE) 的影响 (CVE-2020-25649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle WebLogic Server 版本缺少 2023 年 4 月关键补丁更新 (CPU) 的安全补丁。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Console (Apache Commons FileUpload)）。支持的版本中受影响的是 12.2.1.3.0、12.2.1.4.0 和  14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2023-24998)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Samples (XStream)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-40152)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Third Party (Apache Commons Compress)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-36090)

  请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9582 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.11 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.10，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.11 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow查询结果中的特殊字符导致服务器错误 [eap-7.1.z] (CVE-2020-27782)

    * wildflyWildfly Enterprise Java Beans 中不安全的反序列化 [eap-7.1.z] (CVE-2020-10740)

    * libthrift处理不受信任的负载时可能发生的 DoS [eap-7.1.z] (CVE-2020-13949)

    * netty-allnetty-codecSnappyFrameDecoder 未限制区块长度并可能以不必要的方式缓冲可跳过的区块 [eap-7.1.z] (CVE-2021-37137)

    * hibernate-core同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时的 SQL 注入漏洞 [eap-7.1.z] (CVE-2020-25638)

    * wildfly-openssl在 WildFly OpenSSL 中每个 HTTP 会话创建过程中存在的内存泄漏 - WFSSL-51 - 相互认证和 OpenSSL 的内存泄漏 (CVE-2020-25644)

    * netty-allnetty-codecBzip2Decoder 不允许设置解压缩数据的大小限制 [eap-7.1.z] (CVE-2021-37136)

    * jackson-databind通过大量嵌套对象造成拒绝服务 [eap-7.1.z] (CVE-2020-36518)

    * eapJBoss EAPwildfly-elytron 存在 SSRF 安全问题 [eap-7.1.z] (CVE-2024-1233)

    * keycloakorg.keycloak.protocol.oidc checkLoginIframe 中未经验证的跨源消息会导致 DDoS [eap-7.1.z] (CVE-2024-1249)

    * undertowundertow 客户端未检查 https 连接中的服务器身份 [eap-7.1.z] (CVE-2022-4492)

    * undertowAJP 请求关闭超过 maxRequestSize 的连接 [eap-7.1.z] (CVE-2023-5379)

    * undertowHTTP/2 中的流控制存在潜在安全问题可能导致 DOS不完整修复 CVE-2021-3629[eap-7.1.z] (CVE-2022-1259)

    * wildfly-elytron通过使用不安全的比较器可能发生时序攻击 [eap-7.1.z] (CVE-2022-3143)

    * jakarta-elELParserTokenManager 支持对无效的 EL 表达式进行求值 [eap-7.1.z] (CVE-2021-28170)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144657	Debian DLA-2512-1：libhibernate3-java 安全更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	high
143473	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.4 (RHSA-2020: 5340)	Nessus	Red Hat Local Security Checks	2020/12/4	2024/11/7	high
151116	RHEL 7 / 8：Red Hat JBoss Web Server 5.5.0 安全版本（中等）(RHSA-2021: 2561)	Nessus	Red Hat Local Security Checks	2021/6/29	2024/11/7	high
200878	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Hibernate 漏洞 (USN-6845-1)	Nessus	Ubuntu Local Security Checks	2024/6/24	2024/8/27	high
143474	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.4 (RHSA-2020:5342)	Nessus	Red Hat Local Security Checks	2020/12/4	2024/11/7	high
143198	RHEL 6 / 8：Red Hat JBoss Enterprise Application Platform 7.3 (RHSA-2020: 5175)	Nessus	Red Hat Local Security Checks	2020/11/23	2024/11/7	high
149232	Debian DSA-4908-1：libhibernate3-java - 安全更新	Nessus	Debian Local Security Checks	2021/5/3	2024/1/12	high
143472	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.4 (RHSA-2020: 5341)	Nessus	Red Hat Local Security Checks	2020/12/4	2024/11/7	high
174464	Oracle WebLogic Server（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/19	2023/12/12	high
240506	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.11 (RHSA-2025:9582)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high